Hoch
CVE-2021-32840
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.610
Hoch
CVE-2022-23607
Unsafe handling of user-specified cookies in treq
Mittel
CVE-2021-23760
Prototype Pollution in keyget
Hoch
CVE-2021-23558
Prototype Pollution in bmoor
Mittel
CVE-2022-0394
Cross-site Scripting in LiveHelperChat
Mittel
ghsa-f7qw-5fgj-247x
Cross-site Scripting and Open Redirect in plone.app.contenttypes
Hoch
CVE-2021-43859
Denial of Service by injecting highly recursive collections or maps in XStream
Hoch
CVE-2022-23596
Junrar vulnerable to infinite loop via extracting carefully crafted RAR archive
Hoch
CVE-2022-23601
CSRF token missing in Symfony
Kritisch
CVE-2021-23484
Exposure of Resource to Wrong Sphere in Zip-Local
Hoch
CVE-2022-23181
Race condition in Apache Tomcat
Hoch
CVE-2021-23460
Prototype pollution in min-dash
Mittel
CVE-2021-4172
Cross-site Scripting in showdoc
Mittel
CVE-2022-23180
Contact Form & Lead Form Elementor Builder < 1.7.4 - Arbitrary Settings Change
Kritisch
CVE-2022-0434
Page Views Count Plugin <= 2.4.14 - Unauthenticated SQL Injection
Mittel
CVE-2021-25098
Easy Pricing Tables <= 3.1.2 - Arbitrary Post Removal via Cross-Site Request Forgery
Mittel
CVE-2022-0426
Product Feed PRO for WooCommerce <= 11.2.1 - Reflected Cross-Site Scripting
Hoch
CVE-2021-24952
Conversios.io - Google Analytics and Google Shopping plugin for WooCommerce <= 4.6.1 Authenticated SQL Injection
Mittel
CVE-2021-24821
Cost Calculator <= 1.5 - Contributor+ Stored Cross-Site Scripting
Hoch
CVE-2021-24820
Cost Calculator <= 1.8 - Authenticated Local File Inclusion
Kritisch
CVE-2022-0441
MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creation
Mittel
CVE-2022-21659
Observable Response Discrepancy in Flask-AppBuilder
Hoch
CVE-2022-0383
WP Review Slider < 11.0 - SQL Injection
Hoch
CVE-2021-24959
WP Email Users <= 1.7.6 - SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.